route-policy 路由策略规则详解.docxVIP

ROUTE-POLICY 路由策略规则详解? ? 在实际工程中经常用到route-policy的情况，下面对route-policy和ACL的详细匹配规则做以说明：一、? ? ? ? 标准访问列表：#acl number 2000?rule 0 permit source 55此类ACL用于route-policy时做前缀匹配，即路由条目和规则条目做 AND 运算，结果落在反掩码的包含范围之内的则匹配成功。对于上述配置：/24?? /25 /30 等均可匹配，但是/16 等则匹配不成功。二、? ? ? ? 扩展访问列表：#acl number 3000rule 0 permit ip source 0 destination 0acl number 3001rule 0 deny ip source 0 destination 0此类ACL比较特殊，源和目的的掩码均要为0 。用于route-policy 是要做严格的匹配，即前缀要和source 匹配，前缀的掩码部分要和destination匹配。对于上述配置3000来说，则只有/24可与之匹配。此类列表和Route-policy配合可用于严格的匹配一条路由条目。三、? ? ? ? permit+permit的route-policy#route-policy t1 permit node 10if-match acl 3000apply local-preference 1300? ?? ?? ?? ???route-policy t1 permit node 20对于route-policy的permit规则来说，凡是能够匹配ACL permit规则的条目就执行node 10中的apply 规则，并不再继续匹配下面的规则。不能够匹配ACL permit规则的条目，就继续执行下一个 node 20中的相应规则。对于上述配置的结果是/24匹配node 10 被修改LP属性为1300 ，而/24 则匹配node 20 不做任何修改。2个条目都可以通告。[AR2810-B]dis bgp routingFlags:??# - valid? ?? ? ^ - active? ?? ?I - internal?? ?? ???D - damped? ?? ?H - history? ???S - aggregate suppressed?? ? Dest/Mask? ?? ?? ? Next-Hop? ?? ???Med? ?? ???Local-pref Origin Path? ?--------------------------------------------------------------------------#^I ? ?? ???? ?? ???0? ?? ?? ? 1300? ?? ???IGP? ?#^I ? ?? ???? ?? ???0? ?? ?? ? 100? ?? ?? ?IGP? ???Routes total: 2?[AR2810-B]四、? ? ? ? permit+deny 的route-policy#route-policy t2 permit node 10if-match acl 3001apply local-preference 2300route-policy t2 permit node 20对于route-policy 的permit规则来说，凡是明确和ACL 的deny 规则匹配的则不执行node 10中的apply规则。并且会继续执行下一个node 20 进行匹配。对于上述配置的结果是：/24 和node 10 匹配，被 DENY 。但是会继续和后面的nod 20 匹配。上述规则/24 /24条目都可被通告。[AR2810-B]dis bgp routingFlags:??# - valid? ?? ? ^ - active? ?? ?I - internal?? ?? ???D - damped? ?? ?H - history? ???S - aggregate suppressed?? ? Dest/Mask? ?? ?? ? Next-Hop? ?? ???Med? ?? ???Local-pref Origin Path? ?--------------------------------------------------------------------------#^I ? ?? ???? ?? ???0? ?? ?? ? 100? ?? ?? ?IGP? ?#^I ? ?? ???? ?? ???0? ?? ?? ? 100? ?? ?? ?IGP? ???Routes total: 2?[